Sua rede local inclui um gateway de VPN. Em sua assinatura do Azure (recursos mostrados na tabela), o que você deve configurar para que o tráfego da VM1 para o storage1 permaneça na rede de backbone da Microsoft?

Service endpoints permitem que o tráfego da VM1 para o Storage1 utilize a rede de backbone da Microsoft, garantindo que os dados não saiam da rede global do Azure. Isso melhora a segurança e o desempenho, pois o tráfego não passa pela internet pública nem pelo seu gateway de VPN local. O Azure Application Gateway é um balanceador de carga de camada 7 e não direciona o tráfego para serviços de armazenamento. Um Network Security Group (NSG) controla o tráfego de rede para e de recursos do Azure, mas não garante que o tráfego permaneça na rede de backbone. O Azure Peering Service otimiza a conectividade de e para o Azure pela internet pública, mas não mantém o tráfego dentro da rede de backbone do Azure para serviços internos.